Responsable Sécurité Systèmes d'Information H/F

BASSETTI Group

Lyon, France

4 days ago

Role details

Contract type

Permanent contract

Employment type

Full-time (> 32 hours)

Working hours

Regular working hours

Languages

French, English

Experience level

Senior

Job location

Lyon, France

Tech stack

Microsoft Windows

Microsoft Active Directory

Amazon Web Services (AWS)

Computer Security

Information Systems

Windows Server

Security Information and Event Management

Solution Deployment Descriptor

Gsuite

Job description

Rattaché(e) à la Direction votre rôle est stratégique et opérationnel. Vous serez le(la) garant(e) de la sécurité de l'ensemble de nos Systèmes d'Information.

Définition et Gouvernance :
Maintien et amélioration de la Politique de Sécurité des Systèmes d'Information (PSSI) de l'entreprise.
Assurer la veille réglementaire (RGPD, NIS 2, etc.) et pérenniser la conformité ISO27001.
Superviser le Plan de Continuité d'Activité (PCA) et le Plan de Reprise d'Activité (PRA).
Gestion des Risques et des Incidents :
Prendre en charge les analyses de risques, auditer l'existant et proposer les mesures de sécurité appropriées.
Gérer les outils de surveillance (SIEM) et les procédures de gestion des incidents de sécurité (CERT).
Expertise Technique et Déploiement :
Accompagner les équipes IT et PROD dans le déploiement de solutions sécurisées, notamment dans un contexte multi-cloud.
Superviser la sécurisation des architectures réseaux multi-sites/internationales.
Gérer la sécurité du SI Interne (Windows Active Directory) et des outils collaboratifs (Google Workspace).
Sensibilisation et Culture Sécurité :
Animer des actions de formation et de sensibilisation pour l'ensemble des collaborateurs.

Requirements

Diplôme de niveau Bac +5 (École d'Ingénieurs, Master en Cybersécurité/SSI).

Minimum 5 à 8 ans d'expérience dans un rôle similaire ou en tant qu'Architecte/Expert Sécurité.
Compétences techniques solides sur l'environnement suivant : Cloud Public (AWS, OVH), Windows Server, Active Directory, réseau, et Google Workspace.
Excellente connaissance des normes (ISO 2700x, etc.) et des référentiels de sécurité (ANSSI).
Qualités requises : Leadership, pédagogie, sens de la communication (capacité à vulgariser les enjeux techniques auprès des non-experts), rigueur et autonomie.
L'anglais professionnel est requis compte tenu de l'environnement international potentiel.

Les avantages